Dataskydd & integritet

Data vi samlar in (Kategorier av personuppgifter som behandlas)

Inom ramen för Hitz Gaming OÜ:s verksamhet på webbplatsen winnerz-casino.com.se insamlas och behandlas personuppgifter i enlighet med tillämplig dataskyddslagstiftning. Bolaget är registrerat och verksamt under tillstånd utfärdade av Estniska skatte- och tullverket, med registreringsnummer HKT000062, HKT000073, HKL000371 samt HKL000437. Följande kategorier av personuppgifter är föremål för behandling:

• Identifikationsuppgifter: Fullständigt namn, födelsedatum, personnummer eller motsvarande identifikationshandlingar samt kopior av officiella identitetshandlingar.
• Kontaktuppgifter: Postadress, e-postadress samt telefonnummer.
• Finansiella uppgifter: Bankkontonummer, betalningshistorik, transaktionsuppgifter samt information om insättningar och uttag.
• Inloggnings- och kontouppgifter: Användarnamn, krypterade lösenord, kontoinställningar samt historik över kontoanvändning.
• Tekniska uppgifter: IP-adress, enhetsidentifierare, webbläsartyp och -version, operativsystem, sessionsinformation samt kakor (cookies) och liknande spårningstekniker.
• Beteendedata: Spelhistorik, preferenser avseende spel och tjänster, interaktioner med webbplatsen samt tidpunkter för användarsessioner.
• Kommunikationsuppgifter: Innehåll i korrespondens med kundtjänst, klagomål samt övrig kommunikation initierad av den registrerade.
• Uppgifter för ansvarsfull spelverksamhet: Information som lämnats i samband med självexkludering, insättningsgränser eller övriga åtgärder för ansvarsfull spelverksamhet.

Insamlingen av ovannämnda uppgifter sker i samband med registrering av användarkonto, nyttjande av tillhandahållna tjänster, genomförande av finansiella transaktioner samt vid kontakt med bolagets kundtjänst. Uppgifter insamlas antingen direkt från den registrerade eller genereras automatiskt i samband med användning av webbplatsen.

Dataanvändning (Ändamål för personuppgiftsbehandling vid tillhandahållande av tjänster)

De insamlade personuppgifterna behandlas uteslutande för specificerade, uttryckliga och berättigade ändamål i enlighet med gällande dataskyddsförordning (EU) 2016/679, allmänt känd som GDPR. Behandlingen grundas på ett eller flera rättsliga stöd, innefattande fullgörande av avtal, rättslig förpliktelse, berättigat intresse eller den registrerades samtycke. Följande ändamål är tillämpliga:

• Identitetsverifiering och kundkännedom (KYC): Personuppgifter behandlas för att verifiera den registrerades identitet i enlighet med tillämpliga krav på åtgärder mot penningtvätt och terrorismfinansiering. Denna behandling utgör en rättslig förpliktelse för bolaget.
• Tillhandahållande och förvaltning av tjänster: Uppgifter behandlas för att möjliggöra registrering och underhåll av användarkonton, hantering av insättningar och uttag samt tillhandahållande av spelplattformens samtliga funktioner.
• Fullgörande av rättsliga förpliktelser: Behandling genomförs för att uppfylla krav uppställda av Estniska skatte- och tullverket samt övriga behöriga tillsynsmyndigheter, innefattande rapportering, revision och lagring av transaktionsdata.
• Kundtjänst och kommunikation: Personuppgifter används för att handlägga förfrågningar, klagomål och övrig kommunikation från den registrerade samt för att tillhandahålla teknisk support.
• Säkerhet och bedrägeriförebyggande åtgärder: Uppgifter behandlas i syfte att identifiera, förebygga och utreda bedrägliga aktiviteter, säkerhetsincidenter samt missbruk av plattformen.
• Ansvarsfull spelverksamhet: Behandling sker för att administrera självexkluderingar, spelgränser och övriga skyddsåtgärder i enlighet med krav på ansvarsfull spelverksamhet.
• Teknisk drift och optimering: Tekniska uppgifter behandlas för att säkerställa stabil drift av webbplatsen, felsökning samt förbättring av tjänsternas funktionalitet och prestanda.
• Marknadsföring och kommunikation: I de fall den registrerade har lämnat uttryckligt samtycke härtill, kan personuppgifter användas för att tillhandahålla relevant marknadskommunikation. Sådant samtycke kan när som helst återkallas.

Personuppgifter behandlas inte för ändamål som är oförenliga med de ursprungligen specificerade behandlingsändamålen, och uppgifterna bevaras inte under en längre period än vad som är nödvändigt med hänsyn till ändamålen med behandlingen eller vad som följer av rättsliga förpliktelser.

Säkerhetsåtgärder (Tekniska och organisatoriska åtgärder för datasäkerhet)

Hitz Gaming OÜ har vidtagit och upprätthåller ändamålsenliga tekniska och organisatoriska säkerhetsåtgärder i syfte att skydda personuppgifter mot obehörig åtkomst, förlust, förstörelse, ändring eller röjande. Dessa åtgärder ses över och uppdateras regelbundet i takt med den tekniska utvecklingen och förändrade risklandskap. Följande säkerhetsåtgärder tillämpas:

Tekniska åtgärder

• Kryptering: All dataöverföring mellan den registrerades enhet och bolagets servrar sker med stöd av Transport Layer Security (TLS) med aktuell krypteringsstandard. Lagrade personuppgifter krypteras med vedertagna krypteringsalgoritmer.
• Åtkomstkontroll: Åtkomst till personuppgifter begränsas strikt till behörig personal enligt principen om minsta nödvändiga behörighet. Autentisering sker med stöd av flerfaktorsautentisering för system som hanterar känsliga uppgifter.
• Brandväggar och intrångsdetektering: Nätverksinfrastrukturen skyddas av brandväggar och system för intrångsdetektering och -förebyggande, vilka kontinuerligt övervakar datatrafiken.
• Säkerhetskopiering: Regelbunden och systematisk säkerhetskopiering av personuppgifter genomförs för att säkerställa möjligheten